New Windows Defender zero-day blocks Microsoft antivirus updates

סיכום מאמר

חוקר האבטחה עבדלהמד נאצרי (המכונה גם Nightmare Eclipse) פרסם בסוף השבוע פגיעת zero‑day חדשה ב‑Windows Defender שמאפשרת לתוקפים לחסום את עדכוני האנטיווירוס של מיקרוסופט. לפי הדיווח, הפגיעה מנצלת חולצה במנגנון העדכון של Defender, ובאמצעות קוד זדוני יכולה למנוע מהתוכנה להוריד ולהתקין חתימות חדשות, ולכן להשאיר מערכות חשופות לתוכנות זדוניות ידועות ולא ידועות. נאצרי ציין כי הפגיעה מדווחת למיקרוסופט דרך תוכנית bounty והיא דורשת עדכון חירום של המערכת כדי לשחזר את יכולת העדכון. מומחי אבטחה ממליצים למשתמשים לאשר באופן ידני את עדכוני Defender עד שיגיע הפיקס הרשמי, ולהפעיל שכבות הגנה נוספות כגון חומות אש ויישומי אנטי‑מלאוור של צד שלישי. האירוע מדגיש את הצורך במענה מהיר לפגיעות zero‑day במוצרי אבטחה של מיקרוסופט.

תוכן זה נוצר על ידי בינה מלאכותית.